平成30年春期試験問題 問87
問87
解説へ
note_alt
calculate
情報セキュリティ上の脅威であるゼロデイ攻撃の手口を説明したものはどれか。
- 攻撃開始から24時間以内に，攻撃対象のシステムを停止させる。
- 潜伏期間がないウイルスによって，感染させた直後に発症させる。
- ソフトウェアの脆弱性への対策が公開される前に，脆弱性を悪用する。
- 話術や盗み聞きなどによって，他人から機密情報を直ちに入手する。
広告
解説
ゼロデイ攻撃は脆弱性の修正などが利用可能になる前に、その弱点を悪用する攻撃です。利用者が通常の更新だけでは防ぎにくい点が問題です。
24時間以内に停止させることや、感染直後の発症という時間制限を意味しません。話術や盗み聞きはソーシャルエンジニアリングです。
広告